CRA
Produktsicherheit / Security
iniNet Solutions GmbH nimmt die Sicherheit ihrer SpiderControl-Produkte ernst. Auf dieser Seite informieren wir über unseren Umgang mit Sicherheitslücken, unseren Meldeprozess für Vorfälle gemäß dem EU Cyber Resilience Act (CRA) sowie über aktuelle Sicherheitshinweise.
Schwachstelle melden (Vulnerability Disclosure)
Wenn Sie eine Sicherheitslücke in einem SpiderControl-Produkt entdecken, bitten wir Sie, uns dies verantwortungsvoll und vertraulich mitzuteilen, bevor Informationen öffentlich gemacht werden („Coordinated Vulnerability Disclosure“).
Kontakt: report@ininet.ch
Bitte geben Sie nach Möglichkeit an:
– Betroffenes Produkt und Version
– Beschreibung der Schwachstelle und Reproduktionsschritte
– Mögliche Auswirkungen
– Ihre Kontaktdaten für Rückfragen
Unser Vorgehen nach Eingang einer Meldung:
1. Eingangsbestätigung innerhalb von [2 Werktagen]
2. Erste Bewertung und Einstufung (Schweregrad) innerhalb von [10 Werktagen]
3. Entwicklung und Bereitstellung eines Patches bzw. einer Abhilfemaßnahme
4. Information betroffener Kunden, ggf. Veröffentlichung eines Security Advisory
5. Wir bitten um Verständnis, dass wir um eine koordinierte Offenlegung bitten, bis ein Patch verfügbar ist
Meldepflichten gemäß Cyber Resilience Act (Art. 14)
Als Hersteller von Produkten mit digitalen Elementen erfüllen wir die Meldepflichten des EU Cyber Resilience Act gegenüber der zuständigen CSIRT-Behörde und der ENISA:
– Frühwarnung innerhalb von 24 Stunden: nach Kenntnisnahme einer aktiv ausgenutzten Schwachstelle oder eines schwerwiegenden Sicherheitsvorfalls
– Detaillierte Meldung innerhalb von 72 Stunden: mit erster Bewertung, Schweregrad und – sofern verfügbar – Hinweisen auf Kompromittierungsindikatoren
– Abschlussbericht innerhalb von 14 Tagen: nach Behebung, inklusive Beschreibung der Schwachstelle, Schweregrad und Auswirkungen, sowie ggf.
Informationen zu verfügbaren Korrekturmaßnahmen
Sollten Sie als Nutzer oder Integrator einen Vorfall im Zusammenhang mit einem SpiderControl-Produkt feststellen, bitten wir Sie, uns unverzüglich über die oben genannte Kontaktadresse zu informieren, damit wir unseren gesetzlichen Meldepflichten nachkommen können.
Sicherheitshinweise (Security Advisories)
Hier veröffentlichen wir Hinweise zu bekannt gewordenen Schwachstellen, betroffenen Produktversionen und verfügbaren Updates.
| Datum | Referenz (CVE) | Produkt(e) | Schweregrad | Status | Patch verfügbar / in Bearbeitung |
Aktuell sind keine offenen Sicherheitshinweise bekannt. Diese Seite wird laufend aktualisiert.
Support- und Update-Politik
– Sicherheitsrelevante Updates stellen wir für unterstützte Produktversionen über [Downloadbereich / Update-Mechanismus] bereit.
– Den Support-Zeitraum je Produkt finden Sie unter [Link/Produktseite].
– Über das Ende des Supports (End of Life) informieren wir registrierte Kunden mindestens im Voraus per [Newsletter/E-Mail].
Software Bill of Materials (SBOM)
Auf Anfrage stellen wir registrierten Kunden und Integratoren eine Software-Stückliste (SBOM) der eingesetzten Komponenten unserer SpiderControl-Produkte zur Verfügung. Anfragen bitte an [Kontaktadresse].
Verantwortlich / EU-Bevollmächtigter
iniNet Solutions GmbH, Fichtenhagstr. 2, 4132 Muttenz, Schweiz
EU-Bevollmächtigter gemäß Art. 16 CRA: Rupp Automationstechnik GmbH, Nürnberger Strasse 14, 90556 Cadolzburg
